A GDPR-megfeleltetés alapja az Ön adatvédelemmel kapcsolatos tevékenységének a felmérése. Ez a kiindulási pontja egy korrekt rendszer kiépítésének. Az adattérkép átláthatóvá teszi a vállalkozáson belül az adatkezelésért felelős személy(ek) részére a hozzáférési jogosultságok áttekintését és racionalizálását.
A rendszer optimalizálása az adatleltár felmérése során beszerzett információk alapján.
Az adatvédelemhez kapcsolódó tájékoztatók, szabályzatok elkészítése, a jogszabályoknak, illetve a hatósági elvárásoknak megfelelően. Kötelező nyilvántartások rendszerének kidolgozása, és elkészítése.
Kötelező az adatvédelmi tisztviselő kijelölése közhatalmi, vagy közfeladatot ellátó szerveknél. A hatósági álláspont az, hogy ide kell érteni az állami tulajdonban álló, illetve az állami szervek által alapított gazdasági társaságokat is, sőt a szerződés alapján közfeladatot ellátó piaci szereplőket is. Nagy számú személyes adatot kezelő cégek önként döntenek az adatvédelmi tisztviselő foglalkoztatása mellett, mivel így kényelmesebbnek és biztonságosabbnak látják a követelmények biztosítását.
A GDPR szerinti szabályzatok elkészítése csak az első lépés. Gondoskodni kell arról minden adatkezelőnek, hogy az abban foglaltak betartásra kerüljenek, és az adatvédelmet érintő változások integrálásra kerüljenek az adatvédelmi rendszerbe. Különösen bonyolultabb adatkezeléssel rendelkező szervezeteknél szükséges időközönként felülvizsgálni a megfelelőséget.
Munkatársak adatvédelmi felkészültségének és tudatosságának fejlesztése érdekében oktatások elvégzése.
